Через день після випуску останнього продукту Apple, Apple Vision Pro, виникла проблема безпеки. Джозеф Равічандран, аспірант Массачусетського технологічного інституту, який має досвід захисту мікроархітектури, стверджує, що виявив критичну вразливість ядра в операційній системі пристрою visionOS. Ця вразливість потенційно може стати причиною джейлбрейка та розробки шкідливого програмного забезпечення, призначеного для використання цього нового обладнання.
Джозеф Равічандран поділився своїми висновками в Twitter, опублікувавши серію твітів, які включали фотографії, що демонструють реакцію Apple Vision Pro на експлойт ядра. Після експлойту пристрій переходить у «режим перспективи» та повідомляє користувачеві зняти гарнітуру, готуючись до перезапуску, який має відбутися протягом 30 секунд.
Після цього перезапуску Ravichandran виділив аварійний журнал, який вказує на збій ядра. Крім того, він продемонстрував спеціальну програму під назвою Vision Pro Crasher, яка містить череп, прикрашений піктограмою гарнітури, і кнопку з написом Crash My Vision Pro.
Ця новина не зовсім дивна. Нові випуски апаратного забезпечення часто приваблюють дослідників безпеки, які прагнуть перевірити його захист. Подібно до спроб джейлбрейку iPhone, експлойт Ravichandran висвітлює потенційні проблеми безпеки для екосистеми Vision Pro.
Однак є привід залишатися оптимістом. Apple має досвід швидкого вирішення проблем безпеки, особливо в продуктах високого рівня, таких як Vision Pro. Крім того, Равічандран не підтвердив надання своїх висновків Apple, хоча програма винагород за безпеку компанії може стимулювати таке розкриття інформації.
Навіть якщо експлойт залишається загальнодоступним, його безпосередній вплив може бути обмеженим. Поступове розгортання Vision Pro націлене на технічно підкованих перших користувачів, що зменшує ймовірність широкого використання. Крім того, Apple, швидше за все, надасть пріоритет виправленню вразливості у швидкому оновленні, що ще більше зменшить будь-які потенційні ризики.
Apple Vision Pro був запущений у США на початку цього тижня, ставши важливою віхою як перша велика нова категорія продуктів Apple після Apple Watch у 2015 році. Попередні замовлення стали доступними 19 січня. Хоча офіційного повідомлення про його запуск не було. у Китаї Тім Кук зазначив, що це станеться дуже скоро. Що стосується ціни, Apple Vision Pro починається від 3499 доларів США в США.